Cursor раскрыла попытку установки SSH-бэкдора через поддельное расширение Claude Code

Cursor сообщила, что 29 октября 2026 года в её маркетплейсе VS Code около 11 часов было доступно вредоносное расширение Anthropic.claude-code версии 2.1.313, пытавшееся установить постоянный SSH-бэкдор. Затронуто до 5000 пользователей; маркетплейс временно отключили, ключи сменили, сервер атакующих вывели из строя.

• Вредоносная версия 2.1.313 была доступна с 2:27 до 13:35 PT 29 октября 2026 года
• Расширение собирало имя хоста, ОС, пути, Git-email и публичный IP
• Payload добавлял SSH-ключ svc-telemetry и бэкдорил через порт 8099
• Cursor выпустила скрипты проверки и удаления для macOS и Windows